CoinDCX hứng chịu sự cố bảo mật mới
TREE NEWS đưa tin: Sàn giao dịch tiền mã hóa Ấn Độ CoinDCX dường như đã gặp phải một sự cố bảo mật khác, với dữ liệu giám sát on-chain cho thấy khoảng 15,99 triệu USDT đã được chuyển ra khỏi ví nóng và nhiều địa chỉ nạp tiền. Các giao dịch diễn ra vào khoảng 23:35 (UTC+8) ngày 21 tháng 10, theo Darcy, đồng sáng lập Flash Rescue, người đã phát hiện hoạt động đáng ngờ này. Số tiền được tập trung vào một địa chỉ duy nhất, một mô hình phù hợp với một vụ khai thác có phối hợp hơn là quản lý kho bạc thông thường.
Mô hình các vụ khai thác lặp lại
Sự cố mới nhất tiếp nối một vụ xâm nhập trước đó vốn đã đặt ra câu hỏi về tình trạng bảo mật của CoinDCX. Nếu được xác nhận, đây sẽ là vụ hack lớn thứ hai nhắm vào sàn giao dịch này trong một thời gian ngắn, cho thấy các biện pháp khắc phục có thể chưa đủ hoặc kẻ tấn công vẫn giữ được quyền truy cập vào cơ sở hạ tầng quan trọng. Việc tiền di chuyển từ cả ví nóng lẫn các địa chỉ nạp tiền cho thấy sự xâm phạm rộng hơn đối với hệ thống quản lý khóa riêng tư hoặc ký giao dịch.
Ví nóng được thiết kế để chỉ chứa một phần nhỏ dự trữ của sàn cho mục đích thanh khoản vận hành, nhưng chúng vẫn là mục tiêu hàng đầu vì được kết nối với internet. Việc nhiều địa chỉ nạp tiền bị rút cạn cùng với ví nóng cho thấy một vấn đề mang tính hệ thống chứ không phải chỉ một khóa bị xâm phạm.
Hàm ý cho ngành
Ngành tiền mã hóa đã chứng kiến một làn sóng các vụ xâm nhập sàn giao dịch trong những năm gần đây, với kẻ tấn công ngày càng nhắm vào cơ sở hạ tầng vận hành của các nền tảng tập trung. Đối với các sàn giao dịch Ấn Độ, sự cố này làm nổi bật áp lực pháp lý mà họ vốn đã phải đối mặt. Đơn vị Tình báo Tài chính Ấn Độ đã thắt chặt các yêu cầu tuân thủ đối với các nhà cung cấp dịch vụ tài sản kỹ thuật số ảo, và những thất bại bảo mật lặp lại có thể dẫn đến sự giám sát chặt chẽ hơn nữa.
- Niềm tin của khách hàng: Người dùng có thể đổ xô rút tiền, thử thách thanh khoản của sàn.
- Bảo hiểm và bồi hoàn: Sẽ nảy sinh câu hỏi liệu CoinDCX có đủ dự trữ hoặc bảo hiểm để bù đắp tổn thất hay không.
- Pháp chứng on-chain: Các công ty phân tích blockchain sẽ theo dõi số USDT bị đánh cắp, dù các tổ chức phát hành stablecoin có thể đóng băng tiền nếu được thông báo kịp thời.
Những điều cần theo dõi
CoinDCX vẫn chưa đưa ra tuyên bố chính thức về các giao dịch mới nhất. Các câu hỏi chính là liệu sàn có tạm dừng rút tiền hay không, sàn dự định bồi hoàn cho người dùng bị ảnh hưởng như thế nào, và liệu cơ quan thực thi pháp luật có tham gia hay không. Sự cố cũng làm dấy lên những lo ngại rộng hơn về tiêu chuẩn bảo mật của các sàn giao dịch khu vực hoạt động trong những thị trường tăng trưởng cao nhưng chưa được quản lý chặt chẽ. Khi ngành phát triển, các sàn giao dịch không triển khai được các biện pháp đa chữ ký và lưu trữ lạnh vững chắc sẽ tiếp tục dễ bị tổn thương.
Hiện tại, cộng đồng tiền mã hóa sẽ theo dõi dòng di chuyển của số tiền bị đánh cắp và bất kỳ phản hồi chính thức nào từ CoinDCX. Nếu vụ xâm nhập được xác nhận, nó có thể thúc đẩy các lời kêu gọi kiểm toán bảo mật nghiêm ngặt hơn và bảo hiểm bắt buộc đối với các sàn giao dịch tập trung tại Ấn Độ và hơn thế nữa.
